Эксперты Group-IB отметили активность банковского Android-трояна Godfather — он известен с 2021 года, атакует пользователей популярных финсервисов и распространяется через Google Play под видом легальных криптоприложений.
Жертвы «Крёстного отца» на сегодняшний день уже представляют 16 стран мира, а список объектов насчитывает более 400 различных банков, криптобирж и электронных кошельков. Наибольшая интенсивность атак этого ПО была зафиксирована в США, Турции, Испании, Канаде, Франции и Великобритании. Пользователей из России и СНГ троян, однако, щадит: если настройки системы содержат русский или один из языков стран СНГ, Godfather прекращает свою работу.
«Предположительно, разработчиками Godfather являются русскоязычные злоумышленники», — сделали предварительные выводы в Group-IB.
Подробнее: https://ib-bank.ru/bisjournal/news/18221